Privacidade em Tempos de Vigilância

Imagine precisar fugir do seu país por razões políticas e continuar preocupado com a segurança de quem ficou. Ou trabalhar como jornalista investigativo e receber documentos de uma fonte que pode ser presa se a sua identidade for descoberta.

Nessas situações, uma mensagem, uma fotografia ou o histórico de navegação podem revelar informações perigosas. A privacidade digital deixa de ser preferência e passa a fazer parte da segurança pessoal.

A boa notícia é que existem ferramentas gratuitas, ou de baixo custo, para proteger conversas, documentos, pesquisas e identidades digitais. Jornalistas, organizações de direitos humanos e profissionais de segurança do mundo inteiro usam várias delas. Neste artigo eu apresento algumas, explico os limites de cada uma, mostro como elas funcionam em situações concretas e indico como começar.

Quando a vigilância coloca pessoas em risco

Em 2006, Julian Assange fundou o WikiLeaks, que ficou conhecido pela publicação de documentos sigilosos e de interesse público. Entre as revelações estavam documentos sobre as guerras no Iraque e no Afeganistão e comunicações diplomáticas dos Estados Unidos. O caso reabriu o debate sobre liberdade de imprensa, segurança nacional, proteção de fontes e os limites da divulgação de informação confidencial.

Em 2013, as revelações de Edward Snowden sobre os programas de vigilância da NSA mostraram por que criptografia, Tor e Tails importam na comunicação entre fontes e jornalistas.

E não são só jornalistas que enfrentam isso. Um refugiado político pode continuar recebendo ameaças depois de deixar o país. Um ativista pode ter as conversas monitoradas. Um pesquisador pode precisar proteger os dados dos entrevistados.

Antes das ferramentas: quais são os seus riscos?

A EFF, que você vai conhecer logo abaixo, insiste num ponto: não existe a proteção perfeita para todo mundo. Um jornalista que investiga organizações criminosas precisa de medidas diferentes das de um refugiado preocupado com a exposição de familiares. O que muda é a modelagem de ameaças, um exercício simples de responder cinco perguntas:

1. O que eu quero proteger? Mensagens, contatos, documentos, localização, identidade.
2. De quem eu quero proteger? Um chefe, um grupo criminoso, um governo, um ex-parceiro.
3. Qual é a chance de eu precisar dessa proteção?
4. Qual é o tamanho do estrago se eu falhar?
5. Quanto trabalho eu estou disposto a ter para me proteger?

A EFF detalha o método no módulo Avaliando seus riscos. Responder isso antes evita o erro mais comum, que é instalar vinte programas, usar mal todos eles e continuar exposto no ponto que importa.

Três situações, três conjuntos de cuidados

As ferramentas fazem mais sentido quando você as liga a uma cena real. Veja três.

A fonte que quer enviar documentos

Uma funcionária de uma prefeitura encontra contratos que indicam desvio de dinheiro público. Ela quer entregar os arquivos a um repórter, e o maior risco para ela é ser identificada.

• O canal. Ela evita enviar o material pelo e-mail ou pelo computador do trabalho, onde a empresa pode guardar registros. Se a redação tiver SecureDrop, ela usa o endereço indicado no site do veículo, aberto pelo Tor Browser.
• O arquivo. Documentos carregam metadados. Uma foto tirada com o celular pode guardar as coordenadas de onde foi feita, e um PDF pode registrar o nome do usuário que o criou. Ela remove essas informações antes de enviar. Um documento impresso também pode ter marcas que ajudam a descobrir a impressora de origem.
• A conversa depois. Se o primeiro contato for por mensagem, um aplicativo com criptografia de ponta a ponta, como Signal ou Threema, é melhor que SMS ou rede social. Mensagens temporárias reduzem o que fica guardado no aparelho.
• O limite. Nenhuma ferramenta resolve o risco de ela ser a única pessoa com acesso àqueles contratos. Se só cinco pessoas viram o documento, o conteúdo dele já aponta para cinco suspeitos. Cabe ao jornalista explicar esse risco antes de publicar.

O jornalista que atravessa uma fronteira

Uma repórter viaja para cobrir um julgamento num país onde jornalistas já tiveram celulares apreendidos. Na mala vão o celular de trabalho e o notebook, com contatos de fontes e anotações.

• Leve menos dados. O CPJ recomenda que quem corre risco de ser detido na fronteira considere deixar em casa os aparelhos pessoais e de trabalho, e viaje com aparelhos separados, com um chip novo, contendo só o que a viagem exige e sem login nas contas habituais. A EFF dá a mesma orientação: reduzir a quantidade de dados que atravessa a fronteira.
• Combine um plano. Ela anota em papel os contatos de emergência, avisa uma pessoa de confiança e define um horário de check-in.
• Entenda o limite da senha. Desligar o aparelho antes da inspeção e desativar a biometria ajuda, mas criptografia não protege contra uma autoridade que obrigue você a desbloquear o aparelho. As regras variam por país. Pesquise a legislação do destino antes de embarcar e não minta para agentes de fronteira, o que pode configurar crime em alguns lugares.

As orientações do CPJ citadas acima são do alerta de 2025 para quem viaja aos Estados Unidos. Elas servem de base para qualquer viagem de risco, mas as regras mudam de país para país. A EFF mantém um módulo equivalente em inglês, Things to Consider When Crossing the U.S. Border, com última revisão em 2018.

O refugiado que quer proteger a família

Um ativista deixou o país depois de ameaças. Ele recebe mensagens de parentes que ficaram e sabe que eles podem sofrer pressão por causa dele.

• Proteja quem ficou. A comunicação segura precisa funcionar nos dois lados. De nada adianta ele usar um aplicativo seguro se a família conversa por um serviço sem criptografia, ou se o celular dela está desbloqueado em casa.
• Menos exposição, menos pistas. Um aplicativo que não exige número de telefone, como o Threema, evita que a identidade do aparelho fique ligada a um chip em nome dele. Mensagens temporárias e bloqueio do aplicativo reduzem o estrago se alguém pegar o celular.
• Contas e redes sociais. Ele revisa quem vê as publicações, evita marcar a localização da família e usa uma senha diferente em cada conta, com verificação em duas etapas.
• Ajuda especializada. Se ele receber links estranhos ou perceber comportamentos esquisitos no celular, pode pedir apoio à linha de ajuda da Access Now, que atende em português.

1. EFF: aprenda a se proteger da vigilância

A Electronic Frontier Foundation (EFF) é uma organização sem fins lucrativos, fundada nos Estados Unidos em 1990, que defende a privacidade, a liberdade de expressão e os direitos digitais.

Uma das iniciativas mais úteis dela é o Surveillance Self-Defense (SSD), a Autodefesa Contra Vigilância: uma biblioteca gratuita, com versão em português, que ensina a proteger dispositivos, mensagens, contas e atividades na internet. O material serve a quem não tem conhecimento técnico e a quem precisa de orientações mais avançadas.

Como usar:

1. Acesse ssd.eff.org/pt-br.
2. Comece por Avaliando seus riscos e Criando senhas fortes.
3. Siga para os guias de ferramentas, como Utilizar o Signal e Usar o Tor.
4. Escolha as medidas adequadas à sua situação, e não todas de uma vez.

2. Comunicação privada: Signal e Threema

Aplicativos de mensagens com criptografia de ponta a ponta protegem o conteúdo da conversa: em condições normais, só quem conversa consegue ler. Signal e Threema fazem isso. A diferença está em como cada um identifica você.

Signal

O Signal é um aplicativo gratuito de mensagens e chamadas, com código aberto e muito usado por jornalistas e organizações de direitos humanos.

Como começar:

1. Acesse signal.org e instale o aplicativo.
2. Registre a conta com um número de telefone.
3. Crie um nome de usuário, para não divulgar o número de telefone a contatos novos.
4. Ative o bloqueio do aplicativo e as mensagens temporárias.
5. Verifique o número de segurança dos contatos com quem vai compartilhar informações delicadas. É uma conferência feita em pessoa ou por outro canal, que confirma que ninguém se colocou no meio da conversa.

O Signal tem um ponto de atenção: o cadastro exige um número de telefone. O nome de usuário esconde esse número dos contatos, mas a conta continua ligada a ele. Em países onde o chip exige registro com documento, isso pode ligar a conta a uma identidade real.

Threema

O Threema é um aplicativo de mensagens suíço, pago, com foco em privacidade. Em vez de usar telefone ou e-mail, ele gera um Threema ID: um código aleatório de oito caracteres, criado na primeira vez que você abre o aplicativo. Segundo a empresa, isso permite usar o serviço de forma anônima, sem informar dados pessoais.

Como começar:

1. Baixe o aplicativo nas lojas oficiais ou pelo site e compre a licença. O preço varia por país e loja, então confira o valor atual.
2. Abra o aplicativo e deixe que ele crie o seu Threema ID.
3. Para adicionar alguém, troque os IDs ou escaneie o QR Code do contato, de preferência em pessoa.
4. Mantenha desligada a sincronização com a agenda do celular. Ela já vem desligada por padrão. Se você ativar, o aplicativo envia versões embaralhadas (hashes) dos telefones e e-mails da agenda para o servidor, que as apaga depois de usar.
5. Ative o bloqueio do aplicativo e confira as opções de mensagens temporárias.

Para uma fonte, um ativista ou um refugiado, a diferença é concreta. Se alguém apreender o celular, ou se a operadora for obrigada a entregar dados, o Threema não oferece um número de telefone ligado à conta. Isso ajuda a separar a conversa sensível da identidade pessoal. Um cuidado: a compra pela loja de aplicativos fica ligada à sua conta na loja. Se isso for um problema para você, avalie as formas de pagamento antes de instalar.

O que verificar antes de depender dele:

• Auditoria. A Threema publica auditorias independentes: a Cure53 analisou os aplicativos de celular em 2020 e o aplicativo de desktop em 2024. Em 2023, pesquisadores da ETH Zurique publicaram o estudo “Three Lessons From Threema”, com sete ataques contra o protocolo. Eles avisaram a empresa, que corrigiu as falhas e lançou um protocolo novo, o Ibex. Os pesquisadores dizem que não auditaram esse protocolo novo, mas uma equipe da Universidade de Erlangen-Nuremberg publicou uma análise dele em 2023.
• Código aberto. A empresa afirma que os aplicativos são de código aberto e que o aplicativo para Android tem builds reproduzíveis, o que permite conferir se a versão da loja corresponde ao código publicado. A página da empresa não esclarece se o código do servidor também é aberto.
• Propriedade. Em janeiro de 2026, a firma de investimentos alemã Comitis Capital anunciou a compra da Threema Holding AG. A empresa afirmou que valores, missão e gestão continuam os mesmos. Vale acompanhar mudanças de política e de sede.
• Rede de contatos. O Signal tem mais usuários, e uma conversa só funciona se o outro lado usa o mesmo aplicativo. Com uma fonte, você vai usar o que ela já conhece ou ensinar a instalar o outro.

Qual escolher

Critério	Signal	Threema
Custo	Gratuito	Pago, com taxa única
Cadastro	Exige número de telefone	Gera um ID aleatório, sem telefone ou e-mail
Conteúdo das mensagens	Criptografia de ponta a ponta	Criptografia de ponta a ponta
Base de usuários	Grande	Menor
Quando faz mais sentido	A pessoa já usa e você quer facilidade	O vínculo com um número de telefone é um risco

Nenhum dos dois esconde a localização do aparelho nem protege um celular infectado por spyware. Para as duas opções, proteger o dispositivo pesa tanto quanto proteger o aplicativo.

3. Tor: navegue com mais privacidade

Ao acessar um site, você revela dados da conexão, como o endereço IP. Ele não entrega a sua localização exata, mas ajuda a identificar a rede e a região de onde você acessa.

O Tor é uma rede que dificulta a identificação da origem da conexão. Ele encaminha o tráfego por vários servidores, de modo que o site visitado vê o endereço de um servidor do Tor, e não o seu. Para um jornalista que pesquisa um assunto sensível, isso reduz a exposição da conexão de sempre.

Como usar:

1. Entre em torproject.org.
2. Baixe o Tor Browser e instale.
3. Abra o navegador e escolha a opção de conexão.
4. Navegue lembrando dos limites de privacidade descritos abaixo.

Alguns países bloqueiam o Tor. Nesses casos o projeto oferece as bridges, pontes de conexão que ajudam a contornar bloqueios, e explica como obtê-las na página Tor bloqueado.

O Tor reduz a exposição, mas não garante anonimato. Se você entra numa conta pessoal, divulga informações que o identificam ou usa um aparelho comprometido, a proteção some. Um adversário que observe a rede de quem envia e de quem recebe também pode, em alguns cenários, tentar ligar os dois pontos. Além disso, quem administra a rede local pode perceber que você usa o Tor, mesmo sem ver quais sites você acessa.

4. Tails: um sistema de privacidade que cabe no pendrive

Imagine usar um computador sem depender do Windows instalado nele, iniciando um sistema diferente direto de um pendrive. Essa é a proposta do Tails, sigla de The Amnesic Incognito Live System.

O Tails é um sistema operacional gratuito, baseado em Linux, desenvolvido para dar um ambiente com foco em privacidade. Ele usa a rede Tor para as conexões e foi projetado para não guardar os dados da sessão depois que o computador é desligado. Isso ajuda quem precisa separar atividades sensíveis do ambiente digital do dia a dia.

Como experimentar:

1. Separe um pendrive só para isso, sabendo que o conteúdo dele será apagado.
2. Num computador confiável, acesse tails.net/install.
3. Escolha as instruções do seu computador e confira a página de requisitos e de pendrives recomendados. O Tails não funciona em celulares nem em tablets.
4. Baixe o sistema do site oficial e siga o preparo do pendrive.
5. Reinicie o computador e escolha iniciar pelo USB.
6. Explore o sistema e o navegador Tor que vem integrado.

O Tails tem um armazenamento persistente criptografado, para quem precisa guardar alguns arquivos entre as sessões. Ele não garante que ninguém ache vestígios: um computador adulterado, um malware ou um erro de uso ainda comprometem a privacidade. O mais prudente é aprender a usá-lo num laboratório antes de depender dele numa situação delicada.

5. SecureDrop: envie informações a jornalistas com mais proteção

Um dos maiores desafios do jornalismo investigativo é receber informação sem colocar a fonte em perigo. Pense num funcionário que tem documentos de um caso de corrupção e quer entregá-los a uma redação. Um e-mail comum pode deixar registros que ajudam a identificar quem enviou.

O SecureDrop foi desenvolvido para que redações recebam documentos e mensagens de fontes com mais proteção. É um projeto de código aberto, mantido pela Freedom of the Press Foundation e criado por Aaron Swartz, em parceria com outros desenvolvedores.

Como encontrar uma redação que usa o SecureDrop:

1. Acesse o diretório do SecureDrop.
2. Filtre por país, idioma ou tema e procure uma organização que cubra o seu assunto.
3. Vá até a página oficial da organização e leia as instruções de segurança para fontes.
4. Antes de enviar qualquer coisa, avalie os riscos, inclusive os dados identificadores dentro dos próprios documentos.

O SecureDrop reduz riscos, mas não os elimina. Ele evita registrar o endereço IP e dados do navegador de quem envia, porém o arquivo enviado pode entregar a fonte. Pense numa planilha cujo autor aparece nas propriedades do arquivo, ou numa foto com as coordenadas de onde foi tirada. Se houver risco de prisão, perseguição ou violência, busque orientação especializada antes de transmitir qualquer material sensível.

6. Nostr: publique sem depender de uma única plataforma

Pense num jornalista que divulga as reportagens numa rede social. Se a empresa suspender a conta, ele perde o acesso ao público que construiu.

O Nostr é uma alternativa. É um protocolo aberto em que diferentes aplicativos compartilham publicações por servidores independentes, chamados de relays. Em vez de depender de uma empresa, você publica numa rede de serviços e pode usar aplicativos diferentes mantendo a mesma identidade, que é um par de chaves: a pública funciona como nome de usuário, e a privada, como senha. Isso não impede toda forma de censura, mas reduz a dependência de uma plataforma central.

Como experimentar:

1. Acesse primal.net e crie uma identidade de teste.
2. Guarde a chave privada num lugar seguro e não a compartilhe com ninguém.
3. Faça uma publicação simples, sem dados pessoais.
4. Explore perfis e publicações, e teste outros aplicativos compatíveis com a mesma identidade.

O Nostr não dá anonimato nem privacidade de forma automática. As publicações comuns são públicas, e os relays enxergam dados das suas conexões. Há mensagens privadas, mas padrões antigos podem vazar metadados, então não use o Nostr para documentos confidenciais nem para informação que identifique alguém em risco. Para isso, use um aplicativo de mensagens com criptografia de ponta a ponta, como Signal ou Threema.

7. Outras ferramentas que vale conhecer

• Whonix (whonix.org): cria ambientes de trabalho mais isolados, usando o Tor. Combina com quem já conhece um pouco de virtualização.
• Qubes OS (qubes-os.org): separa atividades em ambientes distintos, por exemplo pesquisa, documentos e navegação do dia a dia. Exige mais conhecimento técnico e um computador compatível.
• VeraCrypt (veracrypt.io, antes veracrypt.fr): cria volumes e unidades criptografados, o que ajuda a proteger documentos se o computador ou o pendrive forem perdidos ou roubados. Exige senha forte e cópia de segurança.
• KeePassXC (keepassxc.org): um gerenciador de senhas que cria e guarda uma senha diferente para cada serviço, o que reduz o risco do reaproveitamento de credenciais.
• Dangerzone (dangerzone.rocks): feito pela Freedom of the Press Foundation para quem recebe documentos. Ele abre o arquivo suspeito num ambiente isolado, sem acesso à rede, transforma as páginas em imagens e monta um PDF novo. Isso reduz o risco de abrir um documento com malware escondido.
• Briar (briarproject.org): um aplicativo de mensagens que dispensa servidor central e conecta contatos por Bluetooth, Wi-Fi ou Tor, até sem internet. Roda só no Android, e o projeto informa que está em modo de manutenção, então avalie isso antes de depender dele.
• Security in a Box (securityinabox.org/pt): guias em português da Front Line Defenders sobre senhas, comunicação, celulares e computadores, conexão à internet e arquivos.
• Privacidade para Jornalistas (privacidadeparajornalistas.org): material em português, voltado a repórteres no Brasil, sobre proteção de fontes, metadados e vigilância.

Nenhuma delas substitui a avaliação das ameaças que você enfrenta.

Qual ferramenta para qual situação

Situação	Ponto de partida	Limite que você precisa conhecer
Conversar com uma fonte	Signal ou Threema	O Signal exige número de telefone, o Threema é pago, e o aparelho desbloqueado expõe tudo
Separar a conversa da identidade pessoal	Threema	Menos gente usa, e a compra passa pela loja de aplicativos
Dificultar a identificação da origem da conexão	Tor Browser	Entrar numa conta pessoal revela quem você é
Trabalhar sem deixar rastros no computador	Tails	Não protege contra computador adulterado ou erro de uso
Receber documentos de fontes	SecureDrop e Dangerzone	Os próprios documentos podem conter dados de autoria
Guardar arquivos sensíveis	VeraCrypt	Senha fraca ou sem cópia de segurança anula a proteção
Proteger contas e senhas	KeePassXC e chave de segurança	Perder a chave sem reserva trava o acesso
Contornar bloqueios de acesso	Tor com bridges	Algumas redes percebem o uso do Tor
Publicar sem depender de uma plataforma	Nostr	As publicações são públicas, sem anonimato
Suspeita de espionagem direcionada	Linha de ajuda da Access Now	Ferramentas isoladas não resolvem, procure especialistas

8. Cuidados que evitam a exposição da sua identidade

Muitas vezes a maior vulnerabilidade está nos nossos hábitos. Uma fotografia pode revelar uma localização. Um documento pode trazer o nome do autor. Uma conta pessoal usada numa pesquisa sensível associa aquela atividade a uma identidade real.

• Proteja suas contas. Use uma senha diferente em cada serviço e ative a verificação em duas etapas, que pede um segundo item além da senha, como um código ou uma chave física. Nas contas de maior risco, prefira a chave física e guarde uma reserva em outro lugar.
• Atualize seus dispositivos. As atualizações corrigem falhas que atacantes usam para espionar.
• Desconfie de links e anexos. Uma mensagem de aparência comum pode ser uma tentativa de instalar spyware, como nos casos da Bielorrússia e da Sérvia. Se um contato desconhecido manda um link e cria urgência, não clique.
• Separe as atividades. Evite misturar contas pessoais, contatos da família e trabalho sensível quando isso puder expor outras pessoas.
• Cuide dos documentos. Fotos e arquivos carregam metadados, as informações escondidas dentro deles: a foto traz o local e a hora, o PDF traz o autor. Remova esses dados antes de compartilhar.
• Planeje emergências. Decida antes o que fazer se um celular for perdido, apreendido ou comprometido, e guarde os códigos de recuperação e as cópias de segurança num lugar separado.

Proteção contra spyware

Spyware é um programa de espionagem instalado no celular sem a pessoa perceber. O Pegasus é o exemplo mais conhecido. Quando ele entra, o aplicativo de mensagens deixa de ajudar, porque o programa lê a tela e as conversas no próprio aparelho, antes ou depois da criptografia. Alguns ataques desse tipo já foram documentados sem nenhum clique da vítima, e outros dependem de um link.

Se você pode ser alvo direto, existem camadas extras. Todas têm um custo de uso:

• Modo de Isolamento (Lockdown Mode), da Apple. Pense nele como um “modo blindado” do iPhone: o aparelho funciona com menos recursos, e cada recurso a menos é uma porta a menos para um atacante. Ele bloqueia a maioria dos anexos em mensagens, desativa a prévia de links e a rede 2G e 3G, entre outras restrições. A Apple diz que é uma proteção extrema e opcional, para quem pode ser alvo de ameaças muito sofisticadas, e que a maioria das pessoas nunca sofre esse tipo de ataque. O Access Now e o CPJ recomendam o recurso a jornalistas em risco.
• Programa de Proteção Avançada, do Google. Para contas de pessoas muito expostas, como jornalistas e ativistas. Ele exige uma chave física ou uma passkey (uma chave guardada no seu aparelho, no lugar da senha) para entrar na conta, faz verificações mais rígidas em downloads e só permite instalar aplicativos de lojas verificadas.
• Mobile Verification Toolkit (MVT). Pense num exame de raio-X para o celular: ele procura vestígios conhecidos de infecção. A Anistia Internacional desenvolveu a ferramenta, que é de código aberto e roda em Android e iOS. O uso é técnico, então o ideal é pedir a um especialista. Veja a documentação.

Se você suspeita de espionagem direcionada, trocar de aplicativo ou instalar um antivírus não basta. Procure orientação especializada, de preferência usando outro aparelho que você considere confiável.

9. Um plano para os primeiros 30 minutos

Se você não sabe por onde começar, comece por aqui:

1. Ative a autenticação em dois fatores no seu e-mail principal, de preferência com chave de segurança ou passkey.
2. Instale um gerenciador de senhas e troque as senhas das três contas mais importantes.
3. Atualize o celular e o computador. Se você se enquadra no perfil de risco, estude o Modo de Isolamento ou a Proteção Avançada.
4. Instale o Signal, crie um nome de usuário e ative as mensagens temporárias. Se o vínculo com um número de telefone for um risco para você, avalie o Threema.
5. Faça a modelagem de ameaças em cinco perguntas e anote as respostas.
6. Salve os contatos de ajuda da próxima seção num lugar acessível por outro dispositivo.

10. Onde buscar ajuda em situações de risco

Para quem enfrenta perseguição, ameaças ou vigilância, algumas organizações dão orientação e, em certos casos, apoio especializado:

• Access Now: mantém a Digital Security Helpline, uma linha de apoio gratuita para sociedade civil, jornalistas e defensores de direitos humanos. O atendimento é 24 horas, em dez idiomas, incluindo o português, e a equipe diz responder em até duas horas. Há também a página em português.
• Committee to Protect Journalists (CPJ): guias de segurança e recursos para jornalistas, inclusive no exílio. Veja o kit de segurança digital.
• Electronic Frontier Foundation (EFF): materiais gratuitos para entender e reduzir riscos de vigilância, em ssd.eff.org/pt-br.
• Freedom of the Press Foundation: recursos para proteger a imprensa e as fontes, incluindo o SecureDrop e o Dangerzone, em freedom.press.
• Abraji: a associação de jornalismo investigativo reúne indicações de materiais de segurança digital, em português, na página de segurança digital.

Numa ameaça imediata, a prioridade é a segurança física, o contato com pessoas de confiança e a busca de assistência adequada. Nenhuma ferramenta digital, sozinha, dá proteção completa.

Glossário de siglas e termos

Sigla ou termo	Significado
EFF	Electronic Frontier Foundation
SSD	Surveillance Self-Defense, o guia de autodefesa contra vigilância da EFF
CPJ	Committee to Protect Journalists
NSA	National Security Agency, agência de segurança dos Estados Unidos
Abin	Agência Brasileira de Inteligência
PF	Polícia Federal
STF	Supremo Tribunal Federal
BIRN	Balkan Investigative Reporting Network
IP	Internet Protocol, o endereço da sua conexão
2FA	Autenticação em dois fatores, ou verificação em duas etapas: um segundo item além da senha
Criptografia de ponta a ponta	Proteção em que só quem conversa consegue ler o conteúdo
Spyware	Programa de espionagem instalado num dispositivo, como o Pegasus
Metadados	Informações escondidas dentro de um arquivo, como o local de uma foto ou o autor de um PDF
Threema ID	Código aleatório de oito caracteres que identifica o usuário do Threema, sem telefone ou e-mail
Hash	Versão embaralhada de um dado, que não deve ser revertida com facilidade
Passkey	Chave de acesso guardada no aparelho, usada no lugar da senha
Modo de Isolamento	Lockdown Mode, recurso da Apple que reduz os recursos do iPhone para diminuir o risco de ataque
Bridge	Ponte de conexão do Tor, usada para contornar bloqueios
Relay	Servidor que repassa informação, no Tor e no Nostr
MVT	Mobile Verification Toolkit
USB	Universal Serial Bus, a conexão do pendrive

Conclusão: privacidade também significa proteger vidas

A privacidade digital não deveria ser um privilégio de especialistas em tecnologia. Para jornalistas, ela protege fontes e investigações. Para ativistas, reduz os riscos de defender direitos. Para refugiados e pessoas perseguidas, ajuda a preservar a segurança de familiares, contatos e informações pessoais.

Signal, Threema, Tor, Tails, SecureDrop e Nostr oferecem proteções diferentes, e organizações como a EFF, o CPJ e a Access Now transformam essas tecnologias em orientações acessíveis. Ninguém precisa usar todas. Basta conhecer os próprios riscos, escolher as proteções que fazem sentido e dar os primeiros passos para proteger a identidade, as comunicações e as pessoas que confiam em você.

Na prática, três decisões resolvem a maior parte dos casos. Escolha o canal de comunicação (Signal ou Threema), limpe os arquivos antes de compartilhar e proteja o celular, que é o ponto mais visado. Quando o risco for alto, peça ajuda especializada antes de agir.

Em alguns lugares, proteger uma informação significa proteger uma pessoa. É por isso que a privacidade importa.

Se você quer conversar sobre privacidade e segurança digital, ou sugerir um tema para os próximos artigos, entre no nosso Discord: discord.com/invite/6h6D9W7DFj.

Referências

Casos citados – Access Now: Exiled, then spied on: civil society in Latvia, Lithuania and Poland targeted with Pegasus – Citizen Lab: By Whose Authority? Pegasus targeting of Russian and Belarusian-speaking opposition activists and independent media in Europe – CPJ: Pegasus spyware targeted exiled journalists from Russia, Latvia, Belarus – Anistia Internacional: Jornalistas alvo de Pegasus na Sérvia – Agência Brasil: PF investiga grupo que usava sistema da Abin para espionagem – Correio Braziliense: O que é o FirstMile

Guias e organizações – EFF: Autodefesa Contra Vigilância – CPJ: Kit de Segurança Digital, Segurança para jornalistas no exílio e alerta para jornalistas que viajam aos Estados Unidos – EFF: Things to Consider When Crossing the U.S. Border – Access Now: Digital Security Helpline – Security in a Box: Versão em português – Privacidade para Jornalistas: privacidadeparajornalistas.org

Ferramentas – Signal, Tor Project, Tails e SecureDrop, diretório de organizações – Threema: site oficial, como funciona o Threema ID, sincronização da agenda, código aberto e auditorias – Paterson, Scarlata e Truong (USENIX Security 2023): Three Lessons From Threema e a página do projeto – heise: Comitis Capital acquires Threema – Nostr, informações sobre o protocolo – Dangerzone, Briar, VeraCrypt e Mobile Verification Toolkit – Apple: Modo de Isolamento – Google: Programa de Proteção Avançada